Politica de Confidențialitate

Introducere

Această politică explică ce date personale sunt colectate atunci când folosești site-ul dam-o-cruce.ro, cum le folosim, cu cine le împărtășim și ce drepturi ai în legătură cu ele. Politica se aplică tuturor vizitatorilor și utilizatorilor cu cont.

Dam-o-Cruce este un joc online de cărți, gratuit, fără reclame. Tratăm datele cu același respect cu care ne-ar plăcea să fie tratate datele noastre — strict cât e necesar pentru ca jocul să meargă.

Operatorul datelor

Operatorul Dam-o-Cruce acționează ca operator de date conform Regulamentului General privind Protecția Datelor (GDPR, Regulamentul UE 2016/679).

Pentru orice întrebare legată de prelucrarea datelor sau exercitarea drepturilor tale, ne poți scrie la beyondk7a@gmail.com.

Ce date colectăm

Colectăm doar datele necesare pentru ca jocul să funcționeze și pentru ca clasamentul să fie corect.

Nu colectăm: numărul de telefon, adresa fizică, contactele, listele tale Google, date de plată (jocul este gratuit). Nu folosim Google Analytics, Meta Pixel sau alte instrumente externe de analytics.

Scop și temei legal

Folosim datele tale doar pentru următoarele scopuri:

• Funcționarea contului și a jocului — temei: executarea contractului dintre tine și operator (art. 6(1)(b) GDPR)
• Calcularea rating-ului și a clasamentului — temei: executarea contractului (art. 6(1)(b))
• Loguri de erori și telemetrie de joc — temei: interes legitim de a depana și îmbunătăți serviciul (art. 6(1)(f))

Nu folosim datele pentru profilare automatizată cu efecte juridice și nu vindem date către terți.

Procesatori (cu cine împărtășim datele)

Folosim câțiva furnizori tehnici care prelucrează date în numele nostru, strict pentru a livra serviciul:

Fiecare procesator are propriile măsuri de securitate și obligații contractuale conform GDPR. Nu transmitem datele tale către alte părți pentru marketing sau publicitate.

Transferuri internaționale

Unii dintre procesatori (în special Google și Cloudflare) pot stoca sau procesa date pe servere din afara Spațiului Economic European, inclusiv în Statele Unite ale Americii. Aceste transferuri sunt acoperite fie de EU–US Data Privacy Framework, fie de clauzele contractuale standard aprobate de Comisia Europeană, conform art. 46 GDPR.

Durata păstrării datelor

• Contul tău — păstrat până când ceri ștergerea
• Istoricul de meciuri și rating — păstrat pe durata existenței contului, fiindcă este necesar pentru integritatea clasamentului și a sezonului în curs
• Loguri de erori — păstrate cel mult 90 de zile, după care sunt șterse automat
• Cookie de sesiune — păstrat cât durează sesiunea sau până când te deconectezi

Când ștergi contul, datele personale sunt eliminate. Pot rămâne referințe anonimizate în istoricul meciurilor (de exemplu, partenerul tău dintr-un meci finalizat va vedea în continuare un nume generic în locul tău).

Cookies și stocare locală

Nu folosim cookies de marketing sau retargeting. Lista completă a cookie-urilor și a stocării locale:

Drepturile tale conform GDPR

În calitate de persoană vizată, ai următoarele drepturi:

• Dreptul de acces — să afli ce date avem despre tine și să primești o copie
• Dreptul de rectificare — să corectezi datele inexacte (poți face asta direct din pagina cont)
• Dreptul de ștergere („dreptul de a fi uitat”) — să ceri ștergerea contului și a datelor asociate
• Dreptul de restricționare — să ceri suspendarea temporară a prelucrării în anumite situații
• Dreptul la portabilitate — să primești datele într-un format structurat, citibil de mașină
• Dreptul de opoziție — să te opui prelucrării bazate pe interes legitim
• Dreptul de a retrage consimțământul — pentru prelucrările bazate pe consimțământ (de exemplu, analytics)
• Dreptul de a depune plângere la autoritatea de supraveghere — în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro

Cum îți exerciți drepturile

Ne scrii la beyondk7a@gmail.com cu cererea ta. Vom răspunde în maximum 30 de zile (extensibil cu încă 60 de zile în cazuri complexe, situație în care te vom anunța). Dacă cererea este vădit nefondată sau repetitivă, putem percepe o taxă rezonabilă sau refuza să dăm curs — cu motivare scrisă.

Pentru ștergerea contului, scrie-ne de pe adresa de email asociată contului tău, ca să putem verifica identitatea.

Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele:

• Trafic exclusiv prin HTTPS (TLS)
• Sesiuni JWT semnate cu cheie secretă
• Conexiunile WebSocket pentru joc folosesc token-uri HMAC semnate server-side — clientul nu poate falsifica identități
• Nu stocăm parole — autentificarea se face exclusiv prin Google
• Accesul la baza de date este restricționat doar la procese autorizate

Vârsta minimă

Serviciul este destinat persoanelor cu vârsta de cel puțin 14 ani, conform art. 8 GDPR și legislației române. Dacă ai sub 14 ani, ai nevoie de acordul reprezentantului legal pentru a-ți crea cont. Dacă descoperim că am colectat date de la un copil sub această vârstă fără consimțământul reprezentantului legal, vom șterge datele cât mai repede posibil.

Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta schimbări tehnice sau legale. Versiunea curentă este afișată mereu pe această pagină, cu data ultimei actualizări. Pentru modificări substanțiale, vom notifica utilizatorii autentificați prin email înainte ca modificările să intre în vigoare.

Ultima actualizare: 2026-05-12.